VLESS Reality è un metodo di trasmissione del traffico in cui la connessione appare come una normale visita a un vero sito altrui. Qui sotto spieghiamo come funziona, senza marketing e senza promesse che la tecnologia non mantiene.
Risposta breve
VLESS è un protocollo di trasporto della famiglia Xray. Reality è un'estensione che permette alla connessione di mascherarsi da richiesta a un sito pubblico esistente, senza avere il certificato di quest'ultimo. Dall'esterno, una connessione di questo tipo è indistinguibile da una normale richiesta HTTPS a quel sito.
Perché è nato
In passato, per il mascheramento si usava un approccio chiamato domain fronting: il server VPN si presentava con un dominio altrui, esibendo il proprio certificato. Questo metodo aveva una vulnerabilità: era possibile collegarsi direttamente al server e confrontare la sua risposta con quella del vero sito. La discrepanza rivelava la sostituzione.
Reality risolve proprio questo problema: il server non falsifica il certificato e, quando riceve una richiesta da una parte che non conosce la chiave, si comporta come un proxy verso il vero sito, restituendo la sua vera risposta con il vero certificato.
Come è fatta la connessione
- Il client avvia la connessione come avvierebbe una richiesta al sito pubblico scelto.
- Nel messaggio di saluto trasmette dati che può generare solo chi possiede una chiave nota in anticipo.
- Il server verifica questi dati. Se la verifica ha esito positivo, la connessione viene trattata come un tunnel.
- Se la verifica non riesce, il server inoltra in silenzio la richiesta a quel vero sito. Chi controlla riceverà una risposta del tutto attendibile, compreso un certificato valido.
Qui sta il punto: per un osservatore esterno non c'è modo di distinguere il tunnel da una richiesta al sito di copertura, perché nel secondo caso riceve davvero una risposta da quel sito.
In cosa differisce da VLESS senza Reality
Il VLESS normale è solo un trasporto: trasmette i dati e non si occupa del mascheramento. Reality aggiunge il comportamento durante l'handshake. Perciò «VLESS» e «VLESS Reality» non sono sinonimi, e negli elenchi di protocolli ha senso distinguerli.
Vuole rimuovere i blocchi?
8 ore gratis, senza carta di credito. Accesso completo a tutti i server.
In cosa differisce da WireGuard
WireGuard è stato progettato per velocità e semplicità: codice compatto, stabilimento rapido della connessione, impostazioni ridotte al minimo. Il mascheramento non rientra nei suoi obiettivi: il traffico WireGuard si riconosce da tratti caratteristici e, dove le connessioni vengono filtrate per tipo, questo diventa un problema.
Ne deriva una conseguenza pratica: WireGuard è adatto dove le connessioni non vengono filtrate e perde terreno dove lo sono. Non è «meglio» né «peggio»: sono compiti diversi.
| Caratteristica | WireGuard | VLESS Reality |
|---|---|---|
| Obiettivo principale | Velocità e semplicità | Discrezione della connessione |
| Aspetto dall'esterno | Si riconosce da tratti caratteristici | Come una visita a un normale sito |
| Comportamento durante la verifica | Non previsto | Restituisce la risposta del vero sito |
| Overhead | Minimo | Più alto rispetto a WireGuard |
Cosa Reality non fa
Questo elenco è importante quanto il precedente.
- Non rende l'utente anonimo. Se ha effettuato l'accesso a un account, il servizio sa chi è, indipendentemente dal modo di connessione.
- Non rende internet più veloce. Il mascheramento aggiunge overhead, non lo toglie.
- Non garantisce il funzionamento in qualsiasi rete. Le condizioni cambiano e nessun metodo di trasmissione dà una garanzia eterna.
- Non sostituisce HTTPS. La crittografia tra Lei e il sito è garantita da HTTPS, che funziona in modo indipendente.
Dove viene usato in VolnaLink
VolnaLink utilizza metodi di trasmissione moderni: VLESS Reality, Trojan e Hysteria 2. Quale applicare lo decide l'app stessa in base alla rete: è una logica interna del client, non un interruttore nell'interfaccia. Per l'utente la differenza si vede solo nel fatto che la connessione si stabilisce o no; se non si stabilisce, conviene iniziare cambiando località.